]> git.baikalelectronics.ru Git - kernel.git/commit
netfilter: nft_dynset: add timeout extension to template
authorPablo Neira Ayuso <pablo@netfilter.org>
Sat, 16 Jan 2021 18:20:15 +0000 (19:20 +0100)
committerPablo Neira Ayuso <pablo@netfilter.org>
Sat, 16 Jan 2021 18:20:15 +0000 (19:20 +0100)
commit6e7a613fd7fcb423871066e7a70af015d387af4f
treebdf19505ed67e6ea21cf223c911989cafe07d0e1
parent7c78944d00b05f5589789968ab53b77714b57807
netfilter: nft_dynset: add timeout extension to template

Otherwise, the newly create element shows no timeout when listing the
ruleset. If the set definition does not specify a default timeout, then
the set element only shows the expiration time, but not the timeout.
This is a problem when restoring a stateful ruleset listing since it
skips the timeout policy entirely.

Fixes: e907265f4d6d ("netfilter: nf_tables: add support for dynamic set updates")
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
net/netfilter/nft_dynset.c